Nihon Kotsu schaltet Systeme nach Cyberangriff ab

Lagebeschreibung

Japans größter Taxioperator Nihon Kotsu meldete eine Kompromittierung seiner Systeme durch einen Cyberangriff und schaltete Teile der Infrastruktur ab.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• Root-Cause-Analyse nachziehen: Eintrittsweg, betroffene Systeme, Datenabfluss und Wiederholungsrisiko.
• MFA für externe Zugänge und privilegierte Konten erzwingen.
• Patch- und Schwachstellenmanagement mit Fristen nach Kritikalität betreiben.
• EDR/SIEM-Überwachung mit Alarmierung für verdächtige Anmeldungen und laterale Bewegung nutzen.
• Backups offline/immutable halten und Wiederherstellung regelmäßig testen.

Versicherbarkeit

Grundsätzlich prüfbar; für eine belastbare Einschätzung fehlen meist Eintrittsweg, Schadenhöhe und konkrete Vertragsbedingungen.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline